校園網(wǎng)安全問(wèn)題的分析與防范策略

胡興銘

校園網(wǎng)是各種類型網(wǎng)絡(luò)中一大分屬，有著非常廣泛的應(yīng)用，它以局域網(wǎng)為主，但網(wǎng)絡(luò)結(jié)構(gòu)和性能要求卻有其特色。校園網(wǎng)網(wǎng)絡(luò)規(guī)模大、業(yè)務(wù)多，但網(wǎng)絡(luò)的安全性差、管理難度大，一旦發(fā)生網(wǎng)絡(luò)安全問(wèn)題，涉及面廣而且損失嚴(yán)重。以我校園網(wǎng)為論文素材原型，基于校園網(wǎng)的應(yīng)用特點(diǎn)，指出當(dāng)前校園網(wǎng)存在的安全問(wèn)題及剖析其產(chǎn)生的原因，從而進(jìn)一步研討如何防范校園網(wǎng)的安全問(wèn)題。

校園網(wǎng)安全問(wèn)題分析防范一、校園網(wǎng)安全問(wèn)題分類

1.病毒傳播

在校園網(wǎng)常見(jiàn)的計(jì)算機(jī)病毒有引導(dǎo)型、文件型、混合型、宏病毒和電子郵件病毒。一旦進(jìn)入校園網(wǎng)，便會(huì)影響網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行，浪費(fèi)系統(tǒng)資源、破壞存儲(chǔ)數(shù)據(jù)、導(dǎo)致系統(tǒng)癱瘓，甚至造成無(wú)法挽回的損失。在我院常見(jiàn)的計(jì)算機(jī)病毒類型有：ARP病毒和蠕蟲(chóng)病毒。

2.黑客入侵

最常見(jiàn)的黑客入侵攻擊表象：服務(wù)器CPU占用率長(zhǎng)時(shí)間達(dá)到100%、系統(tǒng)運(yùn)行緩慢、網(wǎng)絡(luò)帶寬被嚴(yán)重占用、用戶訪問(wèn)站點(diǎn)速度慢甚至于不能訪問(wèn)、控制軟件崩潰、IP沖突、刪除文件、系統(tǒng)損壞、重要信息被盜取、甚至電腦被完全控制等。

3.部攻擊

有部分學(xué)生對(duì)網(wǎng)絡(luò)知識(shí)很感興趣，而且具有相當(dāng)高的專業(yè)知識(shí)水平，攻擊校園網(wǎng)就成了他們表現(xiàn)才華，實(shí)踐自己所學(xué)知識(shí)的首選，破壞正常的教學(xué)和管理秩序。校園網(wǎng)內(nèi)部還存在著嚴(yán)重的計(jì)算機(jī)犯罪行為，如有意地刪除、修改、增減、干擾及破壞網(wǎng)絡(luò)系統(tǒng)；故意制作、傳播計(jì)算機(jī)病毒等破壞性程序；竊取信息、故意泄密和丟失網(wǎng)絡(luò)信息資源。

4.設(shè)備受損壞

設(shè)備受損是指網(wǎng)絡(luò)硬件設(shè)備，例如網(wǎng)卡、交換機(jī)或路由器的損壞。校園網(wǎng)絡(luò)覆蓋范圍大，涉及的設(shè)備數(shù)量多，而且分布在整個(gè)校園的每個(gè)角落，因此管理起來(lái)非常復(fù)雜和困難，任何安置在不能上鎖或?qū)Ｈ丝词氐牡胤降脑O(shè)施，都有可能被人有意或無(wú)意地?fù)p壞，這樣會(huì)造成校園網(wǎng)絡(luò)全部或部分癱瘓的嚴(yán)重后果。

二、校園網(wǎng)安全問(wèn)題分析

校園網(wǎng)的安全問(wèn)題是不可避免的，怎樣才能最大限度地減少安全問(wèn)題的發(fā)生？關(guān)鍵是要分析問(wèn)題的原因。引起校園網(wǎng)安全問(wèn)題的因素有多種，而且互相之間有關(guān)聯(lián)，因此在做分析時(shí)必須要抓住主要矛盾，突出重點(diǎn)問(wèn)題，力求準(zhǔn)確地對(duì)安全問(wèn)題定位，從而采取相關(guān)措施，防范在校園網(wǎng)中出現(xiàn)的安全問(wèn)題。

三、校園網(wǎng)安全防范策略

1.優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)

網(wǎng)絡(luò)結(jié)構(gòu)的建立要考慮環(huán)境、設(shè)備配置與應(yīng)用情況、遠(yuǎn)程聯(lián)網(wǎng)方式、通信量的估算、網(wǎng)絡(luò)維護(hù)管理、網(wǎng)絡(luò)應(yīng)用與業(yè)務(wù)定位等因素。網(wǎng)絡(luò)結(jié)構(gòu)布局的合理與否，影響著網(wǎng)絡(luò)的安全性。

2.阻擋非法入侵

硬件防火墻在校園網(wǎng)與Internet之間執(zhí)行訪問(wèn)控制策略，決定哪些內(nèi)部站點(diǎn)允許外界訪問(wèn)和允許對(duì)外界訪問(wèn)，從而保護(hù)內(nèi)部網(wǎng)免受非法用戶的入侵。我們把硬件防火墻安裝在內(nèi)部網(wǎng)絡(luò)與外部Internet的接口處，以阻擋來(lái)自外部網(wǎng)絡(luò)的入侵。

雖然網(wǎng)絡(luò)防火墻在網(wǎng)絡(luò)安全中起著不可替代的作用，但它也有自身的弱點(diǎn)。防火墻不能查殺病毒，也無(wú)法對(duì)內(nèi)網(wǎng)攻擊進(jìn)行防御，對(duì)網(wǎng)絡(luò)環(huán)境中日新月異的攻擊手段缺乏主動(dòng)的反應(yīng)。

3.阻止病毒傳播

傳統(tǒng)的防病毒方法是把殺毒軟件分別安裝在各應(yīng)用服務(wù)器和工作站里各自為戰(zhàn)，缺點(diǎn)是不能同步更新及升級(jí)病毒庫(kù)，也不能及時(shí)地統(tǒng)一查殺病毒。因此，必須增設(shè)一臺(tái)查殺病毒的網(wǎng)絡(luò)服務(wù)器，其優(yōu)點(diǎn)是能夠?qū)崟r(shí)發(fā)現(xiàn)網(wǎng)絡(luò)病毒，自動(dòng)更新病毒庫(kù)，并同步控制各客戶端的查殺病毒工作，還能夠監(jiān)測(cè)各工作站因病毒感染而出現(xiàn)的異常狀態(tài)。它的具體功能是：

①可作為防病毒軟件的控制中心，及時(shí)通過(guò)Internet更新病毒庫(kù)，并強(qiáng)制校園網(wǎng)中已開(kāi)機(jī)的客戶端及時(shí)更新病毒庫(kù)軟件。

②記錄各個(gè)客戶端的病毒庫(kù)升級(jí)情況、校園網(wǎng)中計(jì)算機(jī)病毒出現(xiàn)的時(shí)間、類型以及后續(xù)處理措施。

③對(duì)工作站本機(jī)的內(nèi)存、文件的讀寫(xiě)進(jìn)行監(jiān)控；根據(jù)預(yù)定的處理方法處理帶毒文件；監(jiān)控郵件收發(fā)軟件、根據(jù)預(yù)定處理方法處理帶毒郵件。

四、總結(jié)

校園網(wǎng)的安全問(wèn)題是一個(gè)較為復(fù)雜的系統(tǒng)工程，需要全方位防范，防范不僅是被動(dòng)的，更要主動(dòng)進(jìn)行。在網(wǎng)絡(luò)安全日益影響到校園網(wǎng)運(yùn)行的情況下，要完善校園網(wǎng)管理制度，對(duì)相關(guān)的校園網(wǎng)管理人員進(jìn)行培訓(xùn)，對(duì)學(xué)生進(jìn)行網(wǎng)絡(luò)道德的教育，提高公德意識(shí)；安裝最新的防病毒軟件和病毒防火墻，不斷安裝軟件補(bǔ)丁更新系統(tǒng)漏洞，對(duì)重要文件要進(jìn)行備份，從多個(gè)方面進(jìn)行防范，盡一切可能去制止、減小一切非法的訪問(wèn)和操作，把校園網(wǎng)不安全因素降到最少。

參考文獻(xiàn)：

[1]劉寶旭，蔣文保，王曉箴.黑客入侵的主動(dòng)防御.電子工業(yè)出版社，2007. 2-226.

[2]袁德明，喬月圓.計(jì)算機(jī)網(wǎng)絡(luò)安全.電子工業(yè)出版社，2007.12-226.